🇰🇷 한글 설명
WordPress용 Crypto 플러그인 2.22 버전 이하에서 인증되지 않은 사용자가 데이터를 조작할 수 있는 취약점이 발견되었습니다. 공격자는 공개된 논스(nonce) 체크를 악용하여 wp-content/uploads/yak/ 디렉토리 내의 특정 JSON 파일을 삭제할 수 있으며, 이는 데이터 손실 및 서비스 거부(DoS)를 유발합니다.
💡 쉬운 설명
로그인하지 않은 해커가 플러그인의 특정 기능을 악용해 중요한 임시 파일을 마음대로 지울 수 있는 문제입니다. 이로 인해 플러그인이 제대로 작동하지 않거나 데이터가 사라질 위험이 있습니다.
🇺🇸 원문 (English)
The Crypto plugin for WordPress is vulnerable to unauthorized manipulation of data in all versions up to, and including, 2.22. This is due to the plugin registering an unauthenticated AJAX action (wp_ajax_nopriv_crypto_connect_ajax_process) that allows calling the crypto_delete_json method with only a publicly-available nonce check. This makes it possible for unauthenticated attackers to delete specific JSON files matching the pattern *_pending.json within the wp-content/uploads/yak/ directory, causing data loss and denial of service for plugin workflows that rely on these artifacts.
📍 영향받는 시스템
WordPress Crypto plugin (버전 2.22 및 그 이하 모든 버전)
⚔️ 공격 벡터
인증되지 않은 AJAX 요청(wp_ajax_nopriv_crypto_connect_ajax_process)을 통한 특정 JSON 파일 삭제
🛡️ 대응 방법
Crypto 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 Crypto 플러그인의 버전이 2.22 이하인지 확인하십시오.
wp plugin list --allow-root | grep -E 'crypto'